CVE-2023-36468 in XWiki
요약
\~에 의해 VulDB • 2026. 05. 24.
XWiki Platform은 위에서 빌드된 애플리케이션에 대한 런타임 서비스를 제공하는 범용 위키 플랫폼입니다. XWiki 설치를 업그레이드할 때 해당 업그레이드에 문서의 버그 수정 사항이 포함되어 있다면, 해당 문서의 새 버전만 추가됩니다. 경우에 따라 새 버전에서 수정된 취약점을 여전히 악용할 수 있습니다. 이는 수정된 취약점의 심각도에 따라 다르며, 본 고지서에서는 CVE-2022-36100/GHSA-2g5c-228j-p52x를 예로 들어 설명합니다. 이 취약점은 보기 권한만 있어도 쉽게 악용 가능하며 심각도가 높습니다. XWiki를 수정 사항이 적용되기 전 버전(예: 14.3)에서 수정 사항이 포함된 버전(예: 14.4)으로 업그레이드할 경우, 재현 단계에서 사용되는 URL에 `rev=1.1`을 추가하면 취약점을 여전히 재현할 수 있으므로 업그레이드 후에도 원격 코드 실행이 가능합니다. 따라서 이 취약점은 전체 XWiki 설치의 기밀성, 무결성 및 가용성에 영향을 미칩니다. 이 취약점은 보안 취약점이 나중에 스크립트 매크로를 변경하여 수정되었지만, 보안 취약점이 있는 버전이 기록에서 삭제되지 않은 경우 수동으로 추가된 스크립트 매크로에도 영향을 미칩니다. 이 취약점은 새로 설치된 XWiki 버전에는 영향을 미치지 않습니다. 또한 위키 매크로의 코드나 UI 확장 프로그램과 같이 문서의 현재 버전에서만 로드되는 콘텐츠에는 영향을 미치지 않습니다. 이 취약점은 XWiki 14.10.7 및 15.2RC1에서 모든 스크립트 매크로를 비활성화하는 제한 모드에서 이전 리비전을 실행하도록 강제함으로써 패치되었습니다. 우회 방법으로 관리자는 수동으로 영향받는 문서의 이전 리비전을 삭제할 수 있습니다. 스크립트를 사용하여 설치된 모든 문서를 식별하고 해당 문서의 기록을 삭제할 수 있습니다. 그러나 수동으로 추가되었다가 나중에 수정된 코드도 이 취약점의 영향을 받을 수 있으므로 문서를 놓치기 쉽습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.